Centos 7 firewall防火墙打开端口

myskya

: M! Q3 s0 i: E/ `一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
0 |$ Y- W9 h: [# n$ h* [systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
7 `4 q# J. Q: u. {: j# p" ]9 ufirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
. t; n% E7 a8 L0 F1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
0 J2 ^' N5 o2 F7 E这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
) ~' A' H# P3 n4 T# b具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

) Q4 B5 I" B8 F2 s$ g4 W- }四、添加完端口之后需要让防火墙生效
" Z( }  a& y+ O. v1、重新加载
firewall-cmd --reload
$ ]( [. {, y# r6 e) w, b- Z% |: m+ v( r2、查看当前已经开放的端口
, N9 G$ ^0 t9 K0 yfirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
9 M1 ]! k7 s+ y, Rfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
2 Y' \/ ~1 |" u- e$ E3 E5 g5 O. v5 Y. _& k
( \$ N; ^- j+ |+ g2 G" A, p

其他常用命令
4 Z; _1 Z9 E) n: ]

! {( s) `$ ?+ X* k/ K) Z2 R

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   7 Q! A* L- L( @! B7 s' [+ E
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   , X9 G- ^  o/ l9 {
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   6 h% y- |4 G9 j
8. firewall-cmd --reload   #重新加载配置
   6 d) e. _; l# U! y/ ]3 r
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

. ?& P4 ?$ ?* |! Z" }
5 f; A: g2 @+ B( @$ D0 K- t




1 n4 P- W( [" Y" R1 h
; B$ z" p; b, ~) X